Güvenlik ve gizlilik mimarisi
Avukatın dosyası, sır saklama yükümlülüğü altındaki bir emanettir. KelsenAI bu emaneti dört ilkeyle korur: veri Türkiye'de kalır, her büronun verisi kendi anahtarıyla şifrelenir, hiçbir veri avukatın onayı olmadan silinmez ve yapay zeka dosyayı asla eğitim için kullanmaz.
1. Veri Türkiye'de
Veritabanı, evrak depolama ve yedekler İstanbul'daki veri merkezinde (Radore) tutulur. Yapay zeka işlemleri kendi geliştirdiğimiz KelsenAI Uno-1.4 modeliyle aynı altyapıda yapılır; dosya içeriği yurt dışına aktarılmaz. Yurt dışında yalnızca ödeme (Stripe), e-posta (Resend) ve push bildirimi (Expo, Apple, Google) servisleri, kendi sınırlı verileriyle çalışır.
2. Büro başına ayrı anahtar
- Her büro için ayrı bir veri anahtarı üretilir; anahtar, ana anahtarla sarmalanarak veritabanından ayrı yönetilir.
- Evrak dosyaları, evraklardan çıkarılan metinler, üretilen belgeler, sohbet kayıtları, savunma çalışmaları ve müvekkil kimlik/iletişim bilgileri AES-256-GCM ile şifreli saklanır.
- Bir büronun anahtarı başka bir büronun verisini açamaz. Veritabanı yedeği ele geçse bile içerik anahtar olmadan okunamaz.
- Sunucu diskleri tam disk şifrelemesiyle (LUKS), aktarım TLS 1.2+ ile korunur. Şifreler argon2 ile özetlenir; API anahtarları yalnızca özet olarak tutulur.
3. Silme yalnızca avukatın onayıyla
- Dosya, evrak, belge ve müvekkil kaydını yalnızca büro yöneticisi olan avukat siler; ekip üyelerinin silme talepleri avukatın onayına düşer.
- Silinen kayıt 30 gün çöp kutusunda kalır ve geri alınabilir. Kalıcı silme, avukatın şifresini yeniden girmesiyle yapılır.
- KelsenAI personeli, platform yöneticisi dahil, hiçbir büro verisini avukatın onayı olmadan silemez, taşıyamaz, dışa aktaramaz.
- Hesap kapatma talebi 7 gün bekletilir, bu sürede iptal edilebilir; sonrasında veriler ve yedekler Yönetmelik'e uygun biçimde yok edilir ve yazılı teyit gönderilir.
4. Yapay zeka ve veri
- Analiz, taslak ve savunma çalışması KelsenAI Uno-1.4 ile yapılır; dosya verisi modelin eğitiminde kullanılmaz, başka müşterilerin çıktılarına karışmaz.
- Müvekkil ad, TC kimlik numarası ve iletişim bilgileri, avukatın tercihine göre yapay zeka işlemine girmeden maskelenebilir.
- Her çıktı taslaktır; kanun maddeleri ve karar künyeleri kaynaktan doğrulanır, avukat kontrolünden geçer.
5. UYAP: e-imza ve şifre bizde değil
UYAP'a her zaman avukat kendi e-imzasıyla girer. Tarayıcı eklentisi yalnızca avukat giriş yaptıktan sonra oluşan oturumu, şifreli ve süreli olarak KelsenAI'ye iletir; oturum düşünce kayıt silinir. Eklenti şifre, e-imza veya PIN'e erişmez; kaynak kodu açıktır ve incelenebilir.
6. Erişim ve kayıt
- Rol tabanlı yetkilendirme: büro içinde yalnızca yetkili kullanıcılar dosyaları görür. Mobilde Face ID kilidi.
- Her evrak görüntüleme, indirme ve dışa aktarma işlemi kullanıcı, zaman ve cihaz bilgisiyle kaydedilir; avukat bu kayıtları görebilir.
- Geliştirici ve destek ekibi dosya içeriğine erişmez; teknik destek için erişim gerekirse avukatın yazılı onayı alınır ve her erişim kayıt altındadır.
- Hata kayıtlarında dosya içeriği bulunmaz; yalnızca teknik bilgi tutulur.
7. Yedekleme ve süreklilik
Günlük şifreli yedek alınır, Türkiye'de ayrı bir alanda saklanır, 30 gün tutulur ve düzenli olarak geri yükleme testi yapılır. Avukat dilediği an tüm dosyalarını PDF, Word, UDF ve toplu arşiv olarak dışa aktarabilir; veri taşınabilirliği hakkı için ayrı başvuru gerekmez.
8. İhlal bildirimi
Veri ihlali şüphesinde etkilenen avukatlar derhal bilgilendirilir; Kişisel Verileri Koruma Kurulu'na en geç 72 saat içinde bildirim yapılır. Olay raporu avukata yazılı olarak sunulur.
9. Alt işleyiciler
| Hizmet | Amaç | Aktarılan veri | Konum |
|---|---|---|---|
| Radore | Sunucu, depolama, yedek | Tüm veriler (şifreli) | İstanbul, Türkiye |
| Stripe | Ödeme | Hesap sahibinin ad, e-posta, ödeme bilgisi | ABD / İrlanda |
| Resend | E-posta gönderimi | Alıcı adresi ve ileti metni | ABD |
| Expo, Apple, Google | Push bildirimi | Bildirim adresi ve kısa bildirim metni; dosya içeriği gönderilmez | ABD |
| Yargıtay / Danıştay karar servisleri | İçtihat araması | Yalnızca arama sorgusu | Türkiye |
Yeni bir alt işleyici eklenmeden önce bürolara e-posta ile bildirilir ve itiraz hakkı tanınır.
10. Genel amaçlı sohbet botlarından farkı
| Ölçüt | KelsenAI | Genel amaçlı sohbet botları |
|---|---|---|
| Verinin yeri | Türkiye, büroya özel şifreli alan | Yurt dışı, paylaşımlı altyapı |
| Model eğitimi | Dosya verisi kullanılmaz | Ayar ve plana göre kullanılabilir |
| Silme | Avukat onayı, 30 gün çöp kutusu, yazılı teyit | Sağlayıcının politikasına bağlı |
| Kaynak | Karar künyesi ve madde numarası kaynaktan doğrulanır | Uydurma karar riski |
| UYAP | E-imza avukatta, izsiz oturum, dosya içe aktarma | Yok |
| Veri işleme sözleşmesi | Gizlilik metninin 11. bölümünde, her büroyla | Genellikle yok |
11. Sık sorulan sorular
Verilerim gerçekten sadece bende mi? Evet. Büronun anahtarı olmadan evrak ve belge içeriği okunamaz; KelsenAI personeli dahil kimse onayın olmadan erişmez, silmez.
Müvekkilim verisini sormak isterse? Müvekkil önce veri sorumlusu olan avukata başvurur; KelsenAI dışa aktarma ve silme için avukata teknik destek verir.
Yapay zeka benim dilekçemle başkasına cevap üretir mi? Hayır. Dosyalar modelin eğitimine girmez, büroların verisi birbirinden ayrıdır.
Teknik belge isteyebilir miyim? Evet. Uyguladığımız teknik ve idari tedbirleri, talep halinde yazılı olarak sunarız: destek@kelsenai.com.
Kişisel verilerinle ilgili başvuru için: Veri sorumlusuna başvuru.